网络在为企业提供便利的同时，也为企业的数据安全带来严重威胁，在这个虚拟化世界中，很多企业利用网络开展各项工作业务，网络也为企业的生产运营提高了极大效率，但随着网络技术的不断发展，网络数据安全威胁也在不断增加。近日，云天数据恢复中心接到许多企业求助，企业的计算机服务器遭到了eking勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常工作。Eking勒索病毒属于phobos勒索家族，该家族下有多重后缀形式的勒索病毒，一旦中招很难自行解密恢复，经过云天数据恢复中心对eking勒索病毒解密，为大家整理了以下有关eking勒索病毒的相关解密流程信息。
- 断开网络，当发现计算机服务器被eking勒索病毒攻击后，企业应该先断开网络，断开与中毒计算机之间的所有连接设备，以防止eking勒索病毒在企业内网下的横向传播，减少新的加密产生。
- 结束加密，在对中毒计算机进行任何操作前，应该先结束加密程序，eking勒索病毒是一种植入到计算机内部的加密程序，不手动结束掉很容易造成数据损坏，进入到计算机的任务管理器中，将陌生或运行内存较大的程序软件结束掉即可。
- 复制文件，如果中毒计算机中有需要解密恢复的文件，我们需要提前将其复制一份出来，包括中毒的bak文件也需要复制一份出来，以防止在解密恢复操作过程中特殊情况的发生，减少对源文件的损坏。
- 破解文件，针对不同企业的加密程度与不同的勒索病毒加密漏洞，专业的数据恢复机构可以制定出合理的解密方案计划，数据恢复完整度高，数据恢复安全高效，资深数据恢复工程师马工V+：jiemihuifu。
- 恢复系统，当完成对中毒文件的解密工作后，我们需要对中毒计算机进行全盘扫杀格式化系统，将勒索病毒从计算机内部清除干净后，重装系统，部署企业的应用软件，再导入解密恢复好的数据即可，这样防止残留在系统内的勒索病毒对系统再次发起攻击。
- 做好防护，为了防止勒索病毒再次攻击企业计算机服务器，我们需要对其安装可靠的防勒索病毒软件，通过专业的防护软件减少勒索病毒二次攻击的风险，如金丝甲防护软件，不仅可以有效防止勒索病毒攻击，即使被攻击还可以为我们解密恢复文件。
面对eking勒索病毒攻击，我们需要按照正确的流程步骤进行操作，以防止误操作带来更大的经济损失，通过专业的解密流程步骤可以有效应对此类攻击事件，并且在后期的工作中，提高全员网络安全意识，不给勒索病毒攻击的任何机会。
